ملاحظات ميدانية / هندسة الأمن

أعمال مختارة.

أربع ملاحظات ميدانية من الممارسة الهندسية العملية والمختبرات المعزولة. القرارات، والفحوصات، وما تدعمه الأدلة فعلًا.

بقلم صالح أبو حسن · مهندس أمن معلومات أول

جميع دراسات الحالة

أمن الأجهزة الطرفية

تحصين الأجهزة الطرفية، تم التحقق منه.

اختبار سلوك التحكم في التطبيقات بدلًا من اعتبار السياسة المنشورة دليلًا على الحماية.

  • Microsoft Intune
  • AppLocker
  • PowerShell

التحقيق في التهديدات

التنبيه نقطة بداية.

استخدام أدلة الملفات وسياق العمليات وبيانات القياس الأمني عن بُعد للوصول إلى تقييم يمكن الدفاع عنه.

  • Microsoft Defender
  • تحليل الملفات
  • Windows

أمن البنية التحتية

الخدمة التي تبدأ بالعمل ليست سوى الخطوة الأولى.

تشخيص مشكلة أذونات في حاوية مع إبقاء منافذ الاستماع الخاصة بالمصادقة داخل حدود مقصودة.

  • FreeRADIUS
  • Docker
  • Proxmox

البحث الأمني في بيئة مضبوطة

أعِد التجربة. ارصُد. تساءل.

تعلّم ما يثبته الانهيار القابل للتكرار وما لا يثبته، من خلال العمل بمصحح الأخطاء في بيئة معزولة.

  • اختبار الاختراق
  • تصحيح الأخطاء
  • آليات التخفيف
الأمثلة التقنية مُعاد بناؤها لغرض النشر. لا أنظمة خاصة ولا بيانات عملاء.أربع دراسات حالة. نهج واحد يبدأ بالأدلة.